Створення системи криптографічного захисту інформації центру сертифікації ключів Державної казначейської служби України

У 2017 році Державною казначейською службою України відповідно до процедури відкритих торгів було придбано програмно-технічний комплекс «Акредитований центр сертифікації ключів «CryptoKDC» (далі - ПТК АЦСК) виробництва Товариства з обмеженою відповідальністю «АВТОР» - Договір від 30.11.2017 року № 167-17. На виконання умов вищезазначеного Договору та з метою криптографічного захисту IP-трафіку, який передається між вузлами ПТК АЦСК були встановлені та налаштовані апаратні засоби криптографічного захисту інформації - ІР-шифратори «CryptoIP-459».Так, за умовами Договору було передбачено криптографічний захист одного типового відокремленого пункту реєстрації (далі – ВПР), тоді як, в рамках впровадження ПТК АЦСК необхідне розгортання 219 ВПР.
Для підключення до ПТК АЦСК 219 ВПР та забезпечення криптографічного захисту IP-трафіку, між зазначеними вузлами, необхідна побудова системи криптографічного захисту інформації на базі засобів криптографічного захисту інформації (далі - засоби КЗІ), які сумісні з ІР-шифраторами «CryptoIP-459». Відповідно до листа Державної служби спеціального зв’язку та захисту інформації від 13.06.2018 №04/03/03-2445 при побудові системи захисту інформації на базі засобів КЗІ, слід застосовувати у якості її складових частин засоби КЗІ розроблені одним виробником, який декларує сумісність таких засобів. Враховуючи вищевикладене, в якості засобу КЗІ може бути використано програмні ІР-шифратори «CryptoIP VPN Client/Server» (експертний висновок Державної служби спеціального зв’язку та захисту інформації України від 30.08.2018 №04/03/02-3386 за результатами державної експертизи у сфері криптографічного захисту інформації), виробництва ТОВ «АВТОР». Також слід зазначити, що зміна Виконавця може призвести до несумісності засобів КЗІ з наявними в ПТК АЦСК апаратними ІР-шифраторами «CryptoIP-459» або виникнення проблем технічного характеру, пов’язаних з експлуатацією та обслуговуванням ПТК АЦСК та існуючих засобів захисту.
Водночас, доцільність отримання Державною казначейською службою України послуги зі створення системи криптографічного захисту інформації центру сертифікації ключів Державної казначейської служби України на базі засобів КЗІ, а саме: програмних ІР-шифраторів «CryptoIP VPN Client/Server» розробки ТОВ «АВТОР» підтверджується Довідкою про єдиного вітчизняного виробника/постачальника засобів криптографічного захисту інформації, виданою Торгово-промисловою палатою України від 21.09.2018 №2700/08.0-7.3 (лист ТОВ «АВТОР» від 01.10.2018 №01/10-1) .
Таким чином, у зв'язку з відсутністю альтернативи, дані послуги можуть бути надані лише певним Виконавцем – ТОВ «АВТОР». Інша альтернатива відсутня.
Отже, вважаємо, за доцільно забезпечити створення системи криптографічного захисту інформації центру сертифікації ключів Державної казначейської служби України на базі засобів КЗІ, а саме: програмних ІР-шифраторів «CryptoIP VPN Client/Server».
На підставі зазначеного, тендерним комітетом Державної казначейської служби України 22.10.2018 р. прийнято рішення здійснити закупівлю - створення системи криптографічного захисту інформації центру сертифікації ключів Державної казначейської служби України шляхом застосування переговорної процедури закупівлі з ТОВ «АВТОР» на підставі п. 1 та 5 частини другої статті 35 Закону.